Enligt en ny rapport från Amnesty International har indiska hackare spionerat på aktivister med hjälp av ChatLite, en chatt-app för Android.
Hackarna har lyckats förmå användarna att installera ChatLite genom att skicka meddelanden på Whatsapp där man tipsar om den ”säkra” appen. I andra fall har man skickat länkar till ett skadligt Word-dokument som installerar ett spionprogram som registrerar tangentbordstryckningar, samt tar skärmdumpar och stjäl filer i smyg.
En närmare titt på koden avslöjar att attackerna troligtvis har utförts av Donot Team (APT-C-35), en indisk hackargrupp som har attackerat myndigheter och organisationer i Asien och Afrika sedan 2018.
Enligt Amnesty International går ip-adresserna till Innefu Labs, men i ett mejl som citeras av Bleeping Computer förnekar det indiska säkerhetsföretaget att man har kopplingar till Donot Team eller att man har hjälpt till med att spionera på aktivister.
Hur många aktivister som har drabbats av spionaget är i skrivande stund oklart.
